Για πρώτη φορά παράδοση κακόβουλου λογισμικού σε υπολογιστή χωρίς κανένα κλικ από τον χρήστη!

Ισραηλινή εταιρεία ψηφιακής διαφήμισης με την επωνυμία Discover-Tech λειτούργησε ως γέφυρα μεταξύ του εμπορικού οικοσυστήματος των online διαφημίσεων και εταιρειών mercenary spyware, επιτρέποντας την παράδοση κακόβουλου λογισμικού χωρίς κανένα κλικ από τον χρήστη, σύμφωνα με έρευνα του καναδικού Citizen Lab και της αμερικανικής εταιρείας ασφάλειας διαφημίσεων Confiant.

Η τεχνική, την οποία οι ερευνητές ονομάζουν «AdFection», αποτελεί την πρώτη δημόσια τεχνική επιβεβαίωση zero-click επίθεσης mercenary spyware μέσω στοχευμένων διαφημίσεων.

Η Discover-Tech, που παρουσιάζεται ως νόμιμη διαφημιστική εταιρεία, λειτουργούσε την πλατφόρμα Controlium, η οποία επέτρεπε σε συνεργάτες της να δημιουργούν προφίλ χρηστών σε μαζική κλίμακα και στη συνέχεια να τους στέλνουν διαφημίσεις που, μόλις φορτώνονταν, μπορούσαν να μολύνουν τη συσκευή αυτόματα.

Σύμφωνα με το Citizen Lab, ισχυρή μορφή του spyware της ισραηλινής εταιρείας Candiru —η οποία βρίσκεται στη μαύρη λίστα των ΗΠΑ από το 2021 για στόχευση δημοσιογράφων, ακτιβιστών και κυβερνητικών αξιωματούχων— χρησιμοποιήθηκε για να παραβιάσει τουλάχιστον 45 συσκευές Windows στο καταριανό κανάλι Al Jazeera μεταξύ 2024 και 2025.

Η επιβεβαίωση βασίστηκε σε αρχεία καταγραφής δικτύου που παρείχε το ίδιο το Al Jazeera. Οι ερευνητές δεν προσδιορίζουν ποιος κρατικός ή άλλος φορέας βρισκόταν πίσω από τη συγκεκριμένη επιχείρηση.

Η κλίμακα της δραστηριότητας ήταν τεράστια. Οι διαφημίσεις της Discover-Tech εμφανίστηκαν σε περισσότερους από 120.000 ιστοτόπους και 75.000 εφαρμογές.

Η Confiant εκτιμά ότι «άγγιξαν» πιθανότατα εκατοντάδες εκατομμύρια ανθρώπους, ενώ η εταιρεία προωθούσε τουλάχιστον 10 εκατομμύρια διαφημίσεις ημερησίως παγκοσμίως. Μέσω συμφωνιών ανταλλαγής δεδομένων (cookie matching) μπορούσε να παρακολουθεί χρήστες ακόμη και πέρα από την άμεση προβολή των διαφημίσεων.

Ενδείξεις κακόβουλων διαφημίσεων εντοπίστηκαν και σε δίκτυα του ΟΗΕ, του ΝΑΤΟ, της Ευρωπαϊκής Επιτροπής, άλλων κυβερνήσεων, καθώς και σε εταιρείες όπως η Nvidia, η Sandisk, η Broadcom και η Micron, αλλά και σε μέσα ενημέρωσης σε Μεξικό, Ισραήλ και Ευρώπη.

Η απλή εμφάνιση διαφήμισης δεν ισοδυναμεί απαραίτητα με μόλυνση, υπογραμμίζουν όμως οι ερευνητές τον συστημικό κίνδυνο που δημιουργεί το διαφημιστικό οικοσύστημα.

Μετά τις αποκαλύψεις, η Google απέκλεισε την Discover-Tech από τις πλατφόρμες διαφημίσεών της και το IAB Europe ανέστειλε την κατάστασή της.

Η υπόθεση αναδεικνύει πώς το παγκόσμιο διαφημιστικό οικοσύστημα μπορεί να μετατραπεί σε όχημα μαζικής παρακολούθησης και στοχευμένων επιθέσεων, χωρίς ο χρήστης να χρειάζεται να κάνει οτιδήποτε πέρα από την απλή περιήγηση σε μια ιστοσελίδα ή εφαρμογή